CVE-2026-89246 in AVideo

الملخص

بحسب VulDB • 11/09/2026

يحتوي WWBN AVideo، بدءًا من الإضافة c3edcc274c389816d434acadac07ee78eaf330c1، على ثغرة حقن صيغة CSV في نقطة النهاية myComments.download.php التي تفشل في تنقية بادئات صيغ الجداول الحسابية الموجودة في نص التعليقات. يمكن للمستخدمين المصادق عليهم حقن صيغ تبدأ بالرموز = أو + أو - أو @ والتي تُنفَّذ عند قيام المسؤولين أو مالكي الفيديوهات بفتح ملف CSV المُصدَّر باستخدام تطبيقات الجداول الحسابية.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 11/09/2026
• إفشاء: 11/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-402402
• CPE: جاهز
• CWE: CWE-1236 (مؤكد)
• CVSS: 5.4 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89246
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89246
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89246/